cve-2021-38314

cve-2021-38314 - 未認証の機密情報開示 WordPress用のGutenberg Template Library & Redux Framework プラグイン（= 4.2.11）は、redux-core/class-redux-core.php の includes 関数内で、未認証ユーザーが利用可能ないくつかのAJAXアクションを登録していました。これらのアクションは、特定のサイトに固有である一方、サイトURLのmd5ハッシュ（既知のソルト値 '-redux' を使用）と、その直前のハッシュのmd5ハッシュ（既知のソルト値 '-support'...

CVE-2023-6933

CVE-2023-6933 脆弱性の概要 説明 WordPress 用プラグイン「Better Search Replace」には、PHP オブジェクトインジェクションとして知られる重大な脆弱性が存在します。このセキュリティ上の欠陥は、1.4.4 以前のすべてのバージョンに影響します。この脆弱性は、信頼できない入力のデシリアライズに起因しており、認証されていない攻撃者がシステム内に PHP オブジェクトを注入することを可能にします。特に、このプラグイン自体には PHP オブジェクトインジェクション POI チェーンは含まれていません。ただし、標的システムに POI...

xmlrpc-brute

WordPress XML-RPC 무차별 대입 도구 XML-RPC 인터페이스를 통해 사용자 자격 증명을 무차별 대입하여 WordPress 사이트의 XML-RPC 취약점을 테스트하도록 설계된 도구입니다. 설명 이 도구는 WordPress 설치에서 XML-RPC 인증 취약점을 테스트합니다. 표준 무차별 대입 공격을 수행하거나 system.multicall을 사용하여 단일 요청으로 여러 암호를 테스트하여 일부 속도 제한 보호를 우회할 수 있습니다. 기능 대상 WordPress 사이트에서 XML-RPC가 활성화되어 있는지 확인합니다. ...

CVE-2024-4439

CVE-2024-4439 CVE-2024-4439 docker and poc ターゲット環境のセットアップ Dockerコンテナを起動した後、さらにいくつかの設定が必要です。 127.0.0.1:8080にアクセスし、設定を完了した後、 管理画面-外観-テーマで、テーマを選択し、カスタマイズをクリックして設定します。 デザイン-テンプレート-投稿個別ページに入ります。 右側でアバターを選択し、テーマエディターに入ります。...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 任意ファイル削除 PoC ★ 説明 CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p...

WordPress--CVE-2022-21661

CVE-2022-21661 PoC動画 | WordPress Core 5.8.2 - 'WPQuery' SQLインジェクション CVE-2022-21661 EDB : https://www.exploit-db.com/exploits/50663...

wordpress-CVE-2024-27956

このリポジトリには README がありません。...

CVE-2024-10924

CVE-2024-10924 漏洞利用 WordPress Really Simple Security 插件 - 身份验证绕过 📌 概述 CVE-2024-10924 是一个关键的身份验证绕过漏洞，存在于 WordPress 的 Really Simple Security 插件中（版本 9.0.0 到 9.1.1.1）。该漏洞允许未经身份验证的攻击者通过利用双因素认证（2FA）API 中的缺陷，以任何用户（包括管理员）身份登录。 CVE 编号: CVE-2024-10924 严重程度: 🔥 严重 CVSS 9.8 受影响版本: Really Simple Security 9.0.0...

CVE-2019-15858

CVE-2019-15858 Woody Ad Snippets における認証不要のリモートコード実行 PoC 脆弱性は nintechnet によって発見され、エクスプロイトは GeneralEG と X-Vector によって公開されました。 認証不要のオプションインポート脆弱性と保存型XSS脆弱性が組み合わさることで、WordPress Woody Ad Snippets（アクティブインストール数90,000以上）においてリモートコード実行につながる可能性があります。 Woody Ad Snippets...

argus-wp-watcher

倫理的なWordPress脆弱性スキャナー — リアルタイムCVE相関、OWASPマッピング、AI駆動解析、同意ベースのテスト。 クイックスタート · ドキュメント · Docker · AI機能 · GitHubでスター...

CVE-2024-27956-RCE

CVE-2024-27956-RCE CVE-2024-27956 の PoC。ValvePress Automatic プラグインの SQL インジェクションです。この PoC は脆弱性を悪用して、ターゲットにユーザーを作成し、管理者権限を付与します。WordPress で管理者になると、リモートコード実行 RCE につながる可能性があります。 使い方 root@kitploit: git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py...

CVE-2026-8732-POC

CVE-2026-8732 - WordPress WP Google Map Pro マススキャナー & 自動管理者作成 📌 説明 このツールは、WordPress用プラグイン WP Google Map Pro の脆弱性 CVE-2026-8732 を悪用します。この脆弱性により、認証されていない攻撃者がAJAXエンドポイント admin-ajax.php?action=wpgmptempaccessajax を介して有効な wpmptoken を取得できます。このトークンを使用して、攻撃者はWordPress管理パネルにアクセスし、新しい管理者ユーザーを作成できます。...

CVE-2022-0739

CVE-2022-0739 PoCとしてのエクスプロイト（BookingPress 1.0.11未満におけるSQLインジェクション） 使用方法 アプリケーションでBookingPressプラグインが使用されているURLを指定します。 bash exploit.sh '' 例：（このデモではハッシュは伏せられています） root@kitploit: ┌──user@user-/ └─$ bash sqliexploit.sh 'http://localhost/calendar/' / / / / \ / / / / /// / / / // / / / / / / // / // /...

cve-2016-10924-POC

CVE-2016-10924-POC このリポジトリには、WordPressプラグイン ebook-download （バージョン 注記: このPoCは教育目的および許可されたテスト目的 に限ります。この情報の誤用は法的な結果を招く可能性があります。 必要条件 Python 3 requests ライブラリ（pip install requests でインストール）...

CVE-2024-3867

CVE-2024-3867 このリポジトリは、私が発見したこの脆弱性に関する情報を紹介します。 以下は公式の説明です。 WordPress用テーマarchive-tainacan-collectionは、バージョン2.7.2において、URL内のaddqueryargに適切なエスケープを行わずに使用しているため、反映型クロスサイトスクリプティング（Reflected XSS）の脆弱性があります。これにより、認証されていない攻撃者が、ユーザーにリンクをクリックさせるなどの操作を成功させた場合に、任意のWebスクリプトをページに注入できる可能性があります。...

wordpress_DoS

WordPress 4.9.8 は DoS 攻撃に対して脆弱です。 追加情報 WordPress バージョン 4.9.8 にサービス拒否 DoS を発見しました。認証されていないリモートユーザーが、脆弱なページに対して一連のリクエストを実行し、サーバー上の処理、スワップ、ディスク I/O の増加を引き起こす可能性があります。この処理の増加により、Web アプリケーションは利用不能になります。 https://127.0.0.1/wp-admin/install.php root@kitploit: 脆弱性タイプ その他 サービス拒否 DoS 製品ベンダー WordPress 研究者...

CVE-2022-4395

MASS CVE-2022-4395 使用方法 root@kitploit: apt install python3 python3-pip -y pip3 install -r require.txt python3 main.py プレビュー 参照 https://wpscan.com/vulnerability/80407ac4-8ce3-4df7-9c41-007b69045c40...

CVE-2026-8732

⚔️ CVE-2026-8732 WP Maps Pro ≤ 6.1.0 — 認証不要の権限昇格 8フェース自動化エクスプロイト | マルチプロセッシング + Asyncio | 検証済み管理者作成 🎯 脆弱性について WordPressプラグイン WP Maps Pro バージョン ≤ 6.1.0 には、認証不要の権限昇格 脆弱性が存在します。攻撃者は資格情報なしで 管理者 アカウントを作成し、サイトを完全に制御できます。 この脆弱性は、FlipperCodeベンダーのサポートチーム向けに設計された「Temporary Access」機能に起因しますが、適切な保護なしに公開されています。...

wp2shell-Wordpress-TOWN

wp2shell 作成者 : lucifer0xf WordPress Core POC の未認証リモートコード実行 CVE-2026-63030 + CVE-2026-60137 wp2shell エクスプロイトは、WordPress コアの重大な脆弱性チェーンを利用します。REST API バッチルート混乱バグと WPQuery の SQL インジェクションを連鎖させ、脆弱な WordPress インストールで 未認証リモートコード実行 を実現します。...

CVE-2026-3844

CVE-2026-3844 CVE-2026-3844 の PoC エクスプロイト。WordPress の Breeze プラグインにおける、RCE につながる重大な未認証ファイルアップロード脆弱性です。 📌 概要 CVE-2026-3844 は、Breeze Cache WordPress プラグイン （Cloudways 製）における重大（CRITICAL）な未認証の任意ファイルアップロード脆弱性であり、バージョン 2.4.4 までの全バージョン に影響します。 このリポジトリは、許可されたセキュリテ...